GDPR-informasjon

Sist oppdatert: 21. september 2026

1. Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen er gjort gjeldende i Norge gjennom personopplysningsloven. GDPR skal sikre at personopplysninger behandles på en trygg og lovlig måte.

2. Vårt ansvar

Stormy-spring er behandlingsansvarlig for personopplysninger vi samler inn og behandler. Vi følger GDPR-kravene og har implementert nødvendige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger.

3. Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende lovlige grunnlag:

• Samtykke: Du har gitt uttrykkelig samtykke til behandling av opplysninger
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Vi er pålagt av lov å behandle opplysningene
• Legitim interesse: Vi har en berettiget interesse i å behandle opplysningene, som ikke overstiger dine rettigheter

4. Dine rettigheter under GDPR

4.1 Rett til innsyn

Du har rett til å få innsyn i hvilke personopplysninger vi behandler om deg. Du kan be om en kopi av opplysningene ved å kontakte oss.

4.2 Rett til retting

Hvis vi har feilaktige eller ufullstendige opplysninger om deg, har du rett til å få disse rettet eller supplert.

4.3 Rett til sletting

Du kan be om at vi sletter personopplysninger vi har om deg. Dette gjelder når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner
• Opplysningene er behandlet ulovlig

4.4 Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel hvis du bestrider riktigheten av opplysningene.

4.5 Rett til dataportabilitet

Du har rett til å få utlevert personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.

4.6 Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på legitim interesse. Vi må da avslutte behandlingen, med mindre vi kan påvise tungtveiende legitime grunner.

4.7 Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekningen påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

5. Slik utøver du dine rettigheter

For å utøve dine rettigheter under GDPR, send en e-post til [email protected] med følgende informasjon:

• Fullt navn
• E-postadresse
• Beskrivelse av hvilken rettighet du ønsker å utøve

Vi vil svare på din henvendelse innen 30 dager.

6. Klageadgang

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
E-post: [email protected]
Telefon: 22 39 69 00

7. Databehandlere

Vi bruker databehandlere for å utføre visse tjenester på vegne av oss. Alle våre databehandlere er underlagt databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR.

8. Sikkerhetstiltak

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av data under overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i personvern og datasikkerhet

9. Personvernombud

For spørsmål om personvern og GDPR, kontakt oss på [email protected]

10. Oppdateringer

Vi kan oppdatere denne GDPR-informasjonen fra tid til annen for å reflektere endringer i hvordan vi behandler personopplysninger eller endringer i lovgivningen.